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Misuse protection device for chip card security system - has 
ircuit incorporated in chip for testing capacitance of capacitive 
device incorporated in dielectric protection layer overlying 

semiconductor chip 




2 1 



The misuse protection device uses a capacitive device (4) 
incorporated in the protective dielectric covering (3) for the 
semiconductor chip (2) incorporated in the chip card (1). 

- The capacitance value of the capacitance in which is incorporated 
within the chip, for releasing the card function only when the 
capacitance value is correct. 

- ADVANTAGE - Simple verification of chip card integrity. 
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Die folgenden Angaben sind den vom Anrnelder eingereichten Unterlagen entnommen 

Priifungsantrag gem. § 44 PatG ist gestellt 

(§) Einrichtung zum Schutz gegen MiSbrauch einer Chipkarte 

(g) Bei der Einrichtung ist ein Chip (2) der Karte (1) von ei- 
ner dielektrischen- Abdeckung (3) geschutzt, in der eine 
Kapazitatsanordnung (4) mit einem chipspezrfischen Ka- 
pazitatswert (C ref ) angeordnet. Der Kapazitatswert wird 
jedesmal bei Benutzung der Karte (1) erneut abgetastet 
und gepruft, ob der abgetastete Kapazitatswert mit dem 
chipspezifischen Kapazitatswert ubereinstimmt. Nur bei 
Ubereinstimmung wird eine Funktion der Karte freigege- 
ben. Vorteil: Starker Schutz, der durch weitere kompatible 
MaBnahmen noch verstarkbar ist. 
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aus den Kapazitatswerten der einzelnen Kapazitatsanord- 
nungen bestimmt. 

Besonders vorteiihaft im Hinblick auf eine Verstarkung 
des Schutzes gegen eine Chipmanipulation ist es, die elek- 
trisch leitenden Schichten nach einem der Anspruche 4 bis 6 
mil einer oder mehreren elektrisch leitenden Schichten nach 
Anspruch 10 oder 11 zu kombinieren. Durch eine solche 
Kombination ist vorteilhaftervveise eine doppelte Absiche- 
mng des Schutzes gegen miBbrauchlichen Chipzugang oder 
Chipmanipulation ermoglicht. 

Bei dieser Ausgestaltung ist die Absicherung des Schut- 
zes einmal durch die Kapazitatsanordnung, deren Kapazita- 
tawert abzutasten ist, und zusatzlich durch die flachige Ab- 
deckung eines oder mehrerer Augangange der Schaltungs- 
einrichtung zur jeweiligen Abgabe eines Signals zur Frei- 
gabe einer Funktion der Karte mit der unregelmaBig struktu- 
rierten Schicht auf der Oberflache des Chips und damit dop- 
pelt gegeben. 

Die Abdeckung aus Dielektrikum, die den Chip abdeckt, 
besteht vorzugsweise aus Epoxidharz (Anspruch 12). 

GemaB einer bevorzugten und vorteilhaften Ausgestal- 
tung der erfindungsgemaBen Einrichtung weist die an die 
Kapazitatsanordnung gekoppelte Schaltungseinrichtung 

- eine an die Kapazitatsanordnung gekoppelte Signal - 
erzeugungseinrichtung zur wahlweisen Abtastung des 
Kapazitatswertes der Kapazitatsanordnung und jewei- 
ligen Erzeugung eines Signals mit einem Signalpara- 
meter, der einen fiir den abgetasteten Kapazitatswert 
charakteristischen Parameterwert aufweist, 

- eine Codierungseinrichtung zur Codierung des Para- 
meterwertes des Signalparameters jedes erzeugten Si- 
gnals nach einem vorgebbaren Code und Erzeugung ei- 
nes fur diesen Parameterwert charakteristischen Code- 
wortes, 

- eine Speichereinrichtung zur von auBen unzugangli- 
chen Speicherung eines ausgewahlten erzeugten Code- 
wortes als Kennung des chipspezifischen Kapazitats- 
wertes unci 

- eine Komparatoreinrichtung zum Vergleichen eines 
nach der Speicherung des ausgewahlten Codewortes 
durch Abtastung des Kapazitatswertes erneut erzeug- 
ten Codewortes mit dem gespeicherten ausgewahlten 
Codewortes und Erzeugcn eines Signals zur Frcigabe 
einer Funktion der Karte nur dann, wenn das erneut er- 
zeugte Codewort mit dem gespeicherten ausgewahlten 
Code wort ubereinstimmt, auf (Anspruch 13). 

DaB der Parameterwert charakteristisch fur den Kapazi- 
tatswert und der Parameterwert charakteristisch fur das Co- 
dewort ist bedeutet, daS jedem Kapazitatswert genau ein Pa- 
rameterwert und jedem Parameterwert genau ein Codewort 
zugeordnet ist und daB der Parameterwert fiir verschiedene 
Kapazitatswerte verschieden und das Codewort fur ver- 
schiedene Parameterwerte verschieden ist, so daB jeweils 
eine eindeutige umkehrbare Zuordnung zwischen Parame- 
terwert und Kapazitatswert und zwischen Codewort und Pa- 
rameterwert gegeben ist. 

Die Signalerzeugungseinrichtung besteht vorzugsweise 
aus einem an die Kapazitatsanordnung angeschlossenen Os- 
zillator, der ein Signal einer den Signalparameter bildenden 
Frequenz erzeugt, deren Wert fur den abgetasteten Kapazi- 
tatswert charakteristisch ist (Anspruch 14). Der Oszillator 
ist vorzugsweise eine SC-Osziliatorschaltung (SC stent fiir 
Switched Capacity). 

Die Codierungseinrichtung weist. vorzugsweise einen 
Frequenzzahler fester Zahlperiode auf. der bei jeder Abta- 
stung des Kapazitatswertes der Kapazitatsanordnung die 



Frequenz des vom Oszillator erzeugten Signals die Dauer 
einer Zahlperiode lang zahlt und nach Ablauf dieser Dauer 
als eine den Wert der Frequenz charakterisierende Zahl als 
Codewort zur Bildung des zu erzeugenden Codewortes be- 

5 reitstellt (Anspruch 15). 

Vorzugsweise erzeugt die Codierungseinrichtung ein Co- 
dewort, in welchem neben dem Parameterwert des Signalpa- 
rameters jedes erzeugten Signals ein personenspezifisches 
Codewort enthalten ist (Anspruch 16). In Kombinauon mit 

10 der MaBnahme des Anspruchs 15 weist die Codierungsein- 
richtung nach Anspruch 16 vorzugsweise eine Verkniip- 
fungseinrichtung auf, welche jede vom Zahier bereitge- 
stellte Zahl nach einem vorgebbaren Verknupfungsalgorith- 
mus mit einer das personenspezifische Codewort bildenden 

is Zahl verkniipft und die durch die jeweils miteinander ver- 
knupften Zahlen gebildete Zahl als das zu erzeugende Code- 
wort bereitstellt (Anspruch 17). 

Die Speichereinrichtung ist vorzugsweise mit der Spei- 
chereinrichtung durch eine Ubertragungsleitung zur Uber- 

20 tragung des von der Codiereinrichtung erzeugten ausge- 
wahlten Codewortes in die Speichereinrichtung verbunden, 
und daB eine Einrichtung zur irreversiblen Unterbrechung 
der Ubertragungsleitung von auBen nach einer Speicherung 
des erzeugten ausgewahlten. Codewortes als die Kennung 

25 des chipspezifischen Kapazitatswertes vorgesehen ist (An- 
spruch 18). 

Vorzugsweise ist das Freigabesignal auf in verschiedenen 
Freigabepunkten auf der Oberflache des Chips angeordnete 
Ausgange des Chips verteilt (Anspruch 19). 
30 Die erfindungsgemaBe Einrichtung ist vorteiihaft bei 
Hochsicherheitssystemen einsetzbar. 

Die Erfindung wird in der nachfolgenden Beschreibung 
anhand der Figuren beispielhaft naher erlautert. Es zeigen: 

Fig. 1 einen Querschnitt durch eine Chipkarte mit einem 
35 ersten Ausfuhrungsbeispiel einer erfindungsgemaBen Ein- 
richtung; 

Fig. 2 das Ausfuhrungsbeispiel nach Fig. 1 in vereinfach- 
ter Darstellung; 

Fig. 3 einen Querschnitt durch eine Chipkarte mit einem 
40 zweitcn Ausfuhrungsbeispiel einer erfindungsgemaBen Ein- 
richtung; 

Fig. 4 das zweite Ausfuhrungsbeispiel nach Fig. 2 in ver- 
einfachter Darstellung; 

Fig. 5 in vercinfachtcr Darstellung eine auf dem zweitcn 
45 Ausfuhrungsbeispiel basierende beispielhafte erfindungsge- 
maBe Einrichtung mit einer Anordnung aus zwei benachbar- 
len aber elektrisch voneinander isolierten ineinandergreifen- 
den elektrisch leitenden Schichten auf der Oberflache des 
Chips; 

50 Fig. 6 in vereinfachte Darstellung eine andere Anordnung 
aus funfbenachbarten aber elektrisch voneinander isolierten 
ineinandergreifenden elektrisch leitenden Schichten auf der 
Oberflache des Chips, die anstelle der Anordnung nach Fig. 
5 verwendet werden kann; und 

55 Fig. 7 ein Blockschaltbild eines A usfiihrungsbei spiels ei- 
ner Schaltungseinrichtung zur wiederholbaren Abtastung 
des Kapazitatswertes der Kapazitatsanordnung und Erzeu- 
gung zumindest eines Signals zur Freigabe einer Funktion 
der Karte der erfindungsgemaBen Einrichtung. 

60 Bei den Ausfiihrungsbeispielen nach den Fig. 1 und 3 ist 
auf einer flachseitigen Oberflache 10 einer ausschnitthaft 
dargestellten Chipkarte 1 ein Chip 2 mit einer von der Ober- 
flache 10 der Karte 1 abgekehrten Oberflache 20 angeord- 
net. Beispielsweise kann die Oberflache 10 der Boden einer 

65 auf einer Flachseite der Chipkarte 1 ausgebildeten Ausspa- 
rung sein, die nichtbis zu der von der einen Flachseite abge- 
kehrten anderen Flachseite der Karte 1 in die Tiefe reicht. 
Der Chip 2 ist durch eine Abdeckung 3 aus einem Dielek- 
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solchen Manipulation abgetastete Kapazitatswert C stimmt 
nicht mehr mil einem chipspezifischen urspriinglichen Ka- 
pazitatswert Qef uberein. 

Die Beispiele nach den Fig. 1 und 2 und nach den Fig. 3 
und 4 konnen miteinander kombiniert werden. Der Kapazi- 5 
tatswert C der Kapazitatsanordnung 4 ist in diesem Fall aus 
dem Kapazitatswert der aus den elektrisch leitenden Schich- 
ten 40 und 40* gebildeten Kapazitatsanordnung und den Ka- 
pazi tatswerten der aus der Schicht 40 und den Schichten 20 1 
auf dem Chip 2 gebildeten Kapazitatsanordnungen gebildet. 10 
Sind zwei oder mebrere Schichten 20! auf der Oberflache 10 
des Chips 2 in einer Schichtanordnung angeordnet, die 
selbst eine Kapazitatsanordnung mit einem Kapazitatswert 
bildet, so tragt dieser Kapazitatswert mit alien ubrigen Ka- 
pazi tatswerten zu dem abzutastenden Kapazitatswert C der 15 
Kapazitatsanordnung 4 bei. 

In der Fig. 5 ist ein speziell auf dem Beispiel nach den 
Fig. 3 und 4 basierendes Ausfuhrungsbeispiel dargestellt, 
bei dem zusatzlich zu der aus den Schichten 40 und 40' in 
der Abdeckung 3 ausgebildeten sichemden Kapazitatsan- 20 
ordnung eine weitere Schutzstruktur in Form einer auf der 
Oberflache 20 des Chips 2 ausgebildeten Kapazitatsanord- 
nung realisiert ist. 

Die aus den Schichten 40 und 40' bestehende Kapazitats- 
anordnung ist mit 4' bezeichnet und entspricht der Kapazi- 
tatsanordnung 4 des Beispiels nach den Fig. 3 und 4 und ist 
wie in der Fig. 4 vereinfacht dargestellt. Die auf der Oberfla- 
che 20 des Chips 2 ausgebildete Kapazitatsanordnung ist 
mit 4" bezeichnet und besteht aus einer Schichtanordnung 
21 aus zumindest zwei elektrisch voneinander. isolierten 
Schichten 201. 

Beide Kapazitatsanordnungen 4' und 4" sind zusarrimen- 
geschaltet und bilden gemeinsam die Kapazitatsanordnung 
4, deren Kapazitatswert C abzutasten ist und sich bei gege- 
bener Zusamrnenschaltung in bekannter Weise aus dem Ka- 
pazitatswert C 3 der Kapazitatsanordnung 4' und dem Kapa- 
zitatswert C2 der Kapazitatsanordnung 4" bestimmt. 

Beispielsweise sind die Kapazitatsanordnungen 4' und 4" 
so zusammengeschaltet, daB eine Schicht der Kapazitatsan- 
ordnung 4', beispielsweise die Schicht 40, und eine Schicht 
20i der Kapazitatsanordnung 4" mit einem Eingang, bei- 
spielsweise dem Eingang 50' der Schaltungseinrichtung 5 
verbunden ist, und die andere Schicht der Kapazitatsanord- 
nung 4', im Beispiel die Schicht 40', und die andcrc Schicht 
20 t der Kapazitatsanordnung 4" mit dem anderen Eingang, 
im Beispiel dem Eingang 50" der Schaltungseinrichtung 5 
verbunden ist 

Die Kapazitatsanordnung 4 nach Fig. 5 konnte auch so 
ausgebildet sein, daB anstelle der beiden Schichten 40 und 
40* wie beim Beispiel nach den Fig. 1 und 2 in der Abdek- 
kung 3 nur eine Schicht, beispielsweise die Schicht 40 vor- 
gesehen ist. 

Im ubrigen bildet die auf der Oberflache 20 des Chips 2 
ausgebildete Kapazi talsanordnung 4" nach Fig. 5 fur sich al- 
lein bereits einen gewissen Schutz gegen Chipmanipulation, 
doch wird diese Kapazitatsanordnung 4" vorzugsweise nicht. 
allein, sondern mit einer anderen SchutzmaBnahme in Form 
einer zusatzlichen Kapazitatsanordnung wie beispielsweise 
der Anordnung 4' nach Fig. 5 verwendet. 

Die auf der Oberflache 20 des Chips 2 ausgebildeten elek- 
trisch leitenden Schichten 20 t sind beispielsweise jeweils 
unregelmaBig strukturiert und decken zumindest einen Aus- 
gang 50 der Schaltungseinrichtung 5 zur Abgabe eines Si- 
gnals S zur Freigabe einer Funktion der Karte 1 ab. 

Insbesondere weist beim Beispiel nach Fig. 5 die Schicht- 
anordnung 21 zwei benachbarte elektrisch leitende Schich- 
ten 20i auf, die auf der Oberflache 20 des Chips 2 ausgebil- 
det, voneinander isoliert und ineinandergreifend strukturiert 
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sind, wobei die Schichtanordnung 21 den zumindest einen 
AusgangsanschluB 50 der Schaltungseinrichtung 5 zur Ab- 
gabe eines Signals S zur Freigabe einer Funktion der Karte 1 
abdeckt. 

Jede der beiden Schichten 201 t weist beispielsweise je- 
weils mehrere Einbuchtungen 201 auf, in deren jede je eine 
beispielsweise fingerartige Ausbuchtung 202 der anderen 
Schicht 20 t eingreift, so daB eine Interdigitalstruktur gege- 
ben ist. 

Die Schichtanordnung 21 kann auch mehr als zwei elek- 
trisch voneinander isolierte benachbarte Schichten 20i auf- 
weisen, deren jede jeweils mehrere Einbuchtungen 201 auf- 
weist, in deren jede je eine Ausbuchtung 202 einer benach- 
barten Schicht 20i eingreift. In der Fig. 6 ist ein Ausfuh- 
rungsbeispiel einer derartigen Schichtanordnung 21 mit funf 
benachbarten Schichten 20! mit jeweiligen Anschlussen, die 
der Reihe nach mit I, II, HI, IV und V bezeichnet sind, dar- 
gestellt. Jedes Paar benachbarter Schichten 20 t bildet je eine 
einzelne Kapazitatsanordnung je eines Kapazitatswertes, 
wobei insgesamt vier solche einzelne Kapazitatsanordnun- 
gen 41 bis 44 gegeben sind, die in der Fig. 6 rechts neben 
der Schichtanordnung 21 noch einmal vereinfacht darge- 
stellt sind und gemeinsam die Kapazitatsanordnung 4" mit 
dem Kapazitatswert C2 bilden, der sich aus den Kapazitats- 
25 werten der Kapazitatsanordnungen 41 bis 45 bestimmt. 

Die Schichtanordnung 21 nach Fig. 6 definiert. vorteilhaf- 
terweise eine unterbrechungssensitive Kapazitatsanordnung 
4" mit Maanderstruktur, wobei Unterbrechungen einer 
Schicht 20 t zu empfindlich detektierbaren Schwankungen 
30 des Kapazitatswertes C2 fuhren konnen oder die Kapazitats- 
anordnung sogar zerstdrten. Es besteht hier auch noch die 
Moglichkeit, die verschiedenen Schichten 20i uber eine 
Schalteranordnung anzuschlieBen und so eine Diversifizie- 
rung der Kapazitatsanordnung herbeizufuhren. 
35 Die Schichtanordnung 21 nach Fig. 6 kann sehr groB aus- 
gefiihrt werden und eine willkurliche Unterbrechung einiger 
Schichten 20 L kann zu unterschiedlichen Kapazi tats wertver- 
haltnissen fuhren. 

Bei den Beispielen nach den Fig. 5 und 6 wird der Schutz 
40 gegen Chipmanipulation doppelt abgesichert, einmal mit 
der verteilten Kapazitatsanordnung 4' im "Globe-Top" und 
zusatzlich mit der Flachenabdeckung eines oder mehrerer 
Ausgange 50 der Schaltungseinrichtung 5 oder eines oder 
mehrerer Frcigabcpunkte 6 (siche Fig. 5) durch die Schicht- 
45 anordnung 21. Es ist somit eine groBe Sicherheit fur den 
Chip 2 gewahrleistet, wenn diese verteilten Kapazitatsan- 
ordnungen 4' und 4" die kriuschen Stellen am Chip 2 vor un- 
befugter Manipulation, bzw. den Chip 2 selbst vor dem zer- 
storungsfreien Freilegen schutzen. Die ungestorten Kapazi- 
50 tatswertverhaltnisse bilden eine chipspezifische Identifika- 
lion, die nicht manipulierbar ist, da Kapazi tats werte in der 
GroBenordnung von einigen 100 fF, wie sie bei den erfln- 
dungsgemaBen Kapazitatsanordnungen vorliegen, nicht von 
auBen anschlieBbar sind, ohne schon durch die Verdrahtung 
55 veranderte Verhaltnisse zu schaffen. 

Die im Chip 2 ausgebildete und an die Kapazitatsanord- 
nung 4 einer erfindungsgemaBen Einrichtung gekoppelte 
Schaltungseinrichtung 5 hat die Funktion, den Kapazitats- 
wert C der Kapazitatsanordnung 4 wiederholt, beispiels- 
60 weise bei jeder Benutzung der Karte 1 abzutasten und zu- 
mindest ein Signal S zur Freigabe einer Funktion der Karte 1 
nurdann zu erzeugen, wenn der abgetasteten Kapazitatswert 
C mit einem vorher abgetasteten Kapazitatswert der Kapazi- 
tatsanordnung 4. der als chipspezifischer Kapazitatswert Q e f 
65 festgelegt wird, uberein stimmt, und die Funktion der Karte 
1 nicht freizugeben, wenn der abgetastete Kapazitatswert C 
nicht mit dem chipspezifischen Kapazitatswert Qef uberein- 
stimmt. 
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Komparatoreinrichtung 54 abgegeben, der zugleich den 
Ausgang der Schaltungseinrichtung 5 bilden kann und vor- 
zugsweise von einer unregelmaBig strukturierten Schicht 
20i oder Schichtanordnung 21 aus solchen Schichten 20 t 
auf der Oberflache 20 des Chips 2 abgedeckt ist. 5 

Aus dem Freigabesignal S wird vorzugsweise ein Freiga- 
besigDal S' erzeugt, das auf in verschiedenen Freigabepunk- 
ten 6 auf der Oberflache 20 des Chips 2 angeordnete Aus- 
gange verteilt ist. Das verteilte Freigabesignal S' entspricht 
einem Signal, das in die Logik der Kartenfunktion eingebaut 10 
ist und eine Freigabe der Karte 1 bewirkt. Die Verteilung der 
Freigabepunkte 6 ist ein wesentlicher Beitrag zum Schutz 
der Kartenfunktion, da sie nicht sofort lokalisiert werden 
konnen und nicht nur als ein Punkt existieren, den es bei ei- 
ner Manipulation zu verandern gilt. 15 

Es ist sinnvoll, wenigstens einen dieser Freigabepunkte 6 
von einer unregelmaBig strukturierten Schicht 20 1 oder 
Schichtanordnung 21 aus solchen Schichten 20 t auf der 
Oberflache 20 des Chips 2 abzudecken, um ihn zu schtitzen. 
In der Fig. 5 sind beispiels weise drei Freigabepunkte 6 sche- 20 
matisch dargestellt, von denen einer auBerhalb der Schicht- 
anordnung 21 angeordnet und nicht von dieser abgedeckt 
ist, die anderen beiden dagegen im Bereich der Schichtan- 
ordnung 21 liegt und von dieser abgedeckt sind. Vorzugs- 
weise liegt ein von der Schichtanordnung 21 abgedeckter 25 
Freigabepunkt 6 nicht wie in der Fig. 5 aus Griinden der 
Sichtbarmachung dargestellt neben den Schichten 20j, son- 
dem unter einer Schicht 20^ 

Bei der erfindungsgemaBen Einrichtung ist vorteilhafter- 
weise das fur den chipspezi rise hen Kapazitatswert Q c f cha- 30 
rakteristische ausgewahlte Codewort X re f auch irn Fall einer 
Dekodierung dieses Wortes X rcf nicht verwendbar, da fur die 
Inbetriebnahme bzw. Benutzung der Karte 1 irnmer eine Ab- 
tastung des Kapazitatswertes C der Kapazitatsanordnung 4 
vorausgesetzt wird und mit dem gespeicherten ausgewahl- 35 
ten Codewort X re f verglichen wird. Die Moglichkeit durch 
Ubertragen eines geknackten ausgewahlten Codewortes X re f 
einer Karte 1 auf eine andere Karte ein Duplikat der einen 
Karte 1 zu haben ist vollkommen ausgeschlossen, da die 
vom ProzcB willkurlich abgcleitetcn Kapazitatsverhaltnissc 40 
nicht reproduzierbar sind und die Abtastung des Kapazitats- 
wertes C der Kapazitatsanordnung 4 der anderen Karte ein 
wesentlicher Bestandteil zur Gewinnung der individuellen 
chipspezifischen Kcnnung ist. 

In Zusammenfassung wird bei der erfindungsgemaBen 45 
Einrichtung ein MiBbrauch der Chipkarte 1 durch Chipma- 
nipulation durch die Abtastung des Kapazitatswertes C einer 
sensiblen Kapazitatsanordnung 4 ausgeschaltet, die in der 
den Chip 2 abdeckenden Abdeckung 3 und/oder der von der 
Abdeckung 3 abgedeckten Oberflache 20 des Chips 2 ausge- 50 
bildet ist. Speziell wird der Kapazitatswert C der Kapazilals- 
anordnung 4 mit einer SC-Oszillatorschaltung 51 abgetastet, 
die aus dem abgetasteten Kapazitatswert C eine Frequenz CO 
mit einem zu diesem Kapazitatswert C proportionalen Fre- 
quenz wert (0 C erzeugt. Dieser Frequenz wert C0 C wird in eine 55 
fiir diesen Wert u) c charakteristische binar codierte Zahl A c 
umgewandelt und mit einer personenspezi rise hen Zahl B zu 
einem Code wort X verkniipft. Ein erzeugtes soiches Code- 
wort X wird als ein Codewort X re f ausgewahlt, das als chip- 
spezifische Kennung verwendet wird. Diese Kennung wird, 60 
beispielsweise durch einen einmaligen Initialisierungsvor- 
gang, auf der Karte 1 gespeichert. Bei der Verwendung der 
Karte 1 wird wiederum der Kapazitatswert C abgetastet und 
das Codewort X generiert. Falls dieses mit dem gespeicher- 
ten Codewort X beispielsweise in einem einmaligen Initiali- 65 
sierungsvorgang ubereinstimmt, wird die Kartenfunktion 
iiber verteilte Freigabepunkte 6 freigegeben. Diese Freiga- 
bepunkte 6 werden durch eine Schichtanordnung 21 mit in- 
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einandergreifenden elektrisch leitenden Schichten 20x ge- 
schiitzt und der gesamte Chip 2 ist durch die Kapazitatsan- 
ordnung 4 vor unbefugtern Zugriff geschiitzt. Eine Verande- 
rung der Kapazitatsanordnung 4 und damit deren Kapazi- 
tatswertes C von aufien hat nach der Speicherung der chip- 
spezifischen Kennung zur Folge, daB die Funktionen am 
Chip 2 nicht mehr freigegeben werden und somit die Chip- 
karte 1 unbrauchbar wird. Die chipspezifische Kennung 
selbst ist nicht reproduzierbar und nicht ubertragbar und 
selbst bei einer Entschliisselung fur einen MiBbrauch nicht 
verwendbar. 

Patentanspruche 

1. Einrichtung zum Schutz gegen MiBbrauch einer 
Chipkarte (1), gekennzeichnet durch 

- einen auf der Karte (1) vorgesehenen Chip (2), 
der von einer Abdeckung (3) aus einem Dielektri- 
kum gegen auBere Einfltisse geschiitzt ist, 

- eine in der Abdeckung (3) ausgebildete Kapazi- 
tatsanordnung (4), die einen chipspezifischen Ka- 
pazitatswert (Qcf) aufweist, und 

- eine im Chip (2) ausgebildete und an die Kapa- 
zitatsanordnung (4) gekoppelte" Schakungsein- 
ricjitung_(5) zur wiederholbaren Abtastung des e ; cvJL 
Kapazitatswertes (C) der Kapazitatsanordnung (4) - * 
und Erzeugung zumindest eines Signals (S, S') zur 
Freigabe einer Funktion der Karte (1) nur dann, 

wenn der abgetasteten Kapazitatswert (C) mit 
dem chipspezifischen Kapazitatswert (Q e f) uber- 
einstimmt. 

2. Einrichtung nach Anspruch 1, dadurch gekenn- 
zeichnet, daB die Kapazitatsanordnung (4) eine in der 
Abdeckung (3) aus Dielektrikum ausgebildete und in 
einem Abstand (d) vom Chip (2) angeordnete elek- 
trisch leitende Schicht (40, 40') aufweist. 

3. Einrichtung nach Anspruch 2, dadurch gekenn- 
zeichnet, daB sich die elektrisch leitende Schicht (40, 
40') uber den ganzen Chip (2) erstreckt. 

4. Einrichtung nach Anspruch 2 oder 3, dadurch ge- 
kennzeichnet, daB die Kapazitatsanordnung (4) eine in 
der Abdeckung (3) aus Dielektrikum ausgebildete wei- 
tere elektrisch leitende Schicht (40', 40) aufweist, die in 
einem Abstand (d') vom Chip (2) angeordnet und von 
der einen Schicht (40, 40') durch ein Dielektrikum ge- 
trennt ist. 

5. Einrichtung nach Anspruch 4, dadurch gekenn- 
zeichnet, daB sich die weitere elektrisch leitende 
Schicht (40', 40) iiber den ganzen Chip (2) erstreckt. 

6. Einrichtung nach einem der Anspriiche 2 bis 5, da- 
durch gekennzeichnet, daB zumindest eine elektrisch 
leitende Schicht (40, 40') unregelmaBig strukturiert ist. 

7. Einrichtung nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, daB auf einer von 
der Abdeckung (3) abgedeckten Oberflache (20) des 
Chips (2) zumindest eine elektrisch leitende Schicht 
(20 l) ausgebildet ist. 

8. Einrichtung nach Anspruch 7, dadurch gekenn- 
zeichnet, daB auf der Oberflache (20) des Chips (2) 
eine Schichtanordnung (21) aus zumindest zwei elek- 
trisch leitenden Schichten (200 ausgebildet ist, zwi- 
schen denen sich ein Dielektrikum befindet. 

9. Einrichtung nach Anspruch 7 oder 8, dadurch ge- 
kennzeichnet, daB die Kapazitatsanordnung (4) zumin- 
dest eine auf der Oberflache (20) des Chips (2) ausge- 
bildete elektrisch leitende Schicht (200 aufweist. 

10. Einrichtung nach einem der Anspriiche 7 bis 9, da- 
durch gekennzeichne t. daB eine auf der Oberflache (20) 
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